CVE-2022-4711
Orta
Təsvir
WordPress üçün Royal Elementor Addons plaqini 1.3.59 versiyasına qədər və daxil olmaqla 'wpr_save_mega_menu_settings' AJAX əməliyyatında qeyri-kafi giriş nəzarəti zəifliyinə malikdir. Bu, hər hansı autentifikasiyadan keçmiş istifadəçiyə, o cümlədən abunəçi səviyyəli icazələrə malik olanlara, istənilən menyu elementi üçün Mega Menu parametrlərini aktivləşdirməyə və dəyişdirməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRoyal-elementor-addons Royal Elementor Addons
Dərc10 yan 2023
İlk görülmə10 yan 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- royal-elementor-addons royal_elementor_addons1.3.60 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| royal-elementor-addons royal_elementor_addons | v < 1.3.60 | 1.3.60 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.